Microsoft ໄດ້ສົ່ງ Sysmon ໄປ Linux ແລະເຮັດໃຫ້ມັນເປັນແຫຼ່ງເປີດ

Microsoft ໄດ້ສົ່ງການບໍລິການຕິດຕາມກິດຈະກໍາໃນລະບົບ Sysmon ໄປຍັງເວທີ Linux. ເພື່ອຕິດຕາມການເຮັດວຽກຂອງ Linux, ລະບົບຍ່ອຍ eBPF ຖືກນໍາໃຊ້, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເປີດໃຊ້ຕົວຈັດການທີ່ເຮັດວຽກຢູ່ໃນລະດັບ kernel ຂອງລະບົບປະຕິບັດການ. ຫ້ອງສະຫມຸດ SysinternalsEBPF ໄດ້ຖືກພັດທະນາແຍກຕ່າງຫາກ, ລວມທັງຫນ້າທີ່ທີ່ເປັນປະໂຫຍດສໍາລັບການສ້າງຕົວຈັດການ BPF ສໍາລັບການຕິດຕາມເຫດການໃນລະບົບ. ລະຫັດຊຸດເຄື່ອງມືແມ່ນເປີດພາຍໃຕ້ໃບອະນຸຍາດ MIT, ແລະໂຄງການ BPF ແມ່ນຢູ່ພາຍໃຕ້ໃບອະນຸຍາດ GPLv2. ບ່ອນເກັບຂໍ້ມູນ packages.microsoft.com ປະກອບມີຊຸດ RPM ແລະ DEB ທີ່ກຽມພ້ອມທີ່ເຫມາະສົມສໍາລັບການແຈກຢາຍ Linux ທີ່ນິຍົມ.

Sysmon ຊ່ວຍໃຫ້ທ່ານສາມາດຮັກສາບັນທຶກທີ່ມີຂໍ້ມູນລະອຽດກ່ຽວກັບການສ້າງແລະການຢຸດເຊົາຂະບວນການ, ການເຊື່ອມຕໍ່ເຄືອຂ່າຍແລະການຫມູນໃຊ້ໄຟລ໌. ບັນທຶກບໍ່ພຽງແຕ່ເກັບຮັກສາຂໍ້ມູນທົ່ວໄປ, ແຕ່ຍັງຂໍ້ມູນທີ່ເປັນປະໂຫຍດສໍາລັບການວິເຄາະເຫດການຄວາມປອດໄພ, ເຊັ່ນ: ຊື່ຂອງຂະບວນການແມ່, hashes ຂອງເນື້ອໃນຂອງໄຟລ໌ປະຕິບັດໄດ້, ຂໍ້ມູນກ່ຽວກັບຫ້ອງສະຫມຸດແບບເຄື່ອນໄຫວ, ຂໍ້ມູນກ່ຽວກັບເວລາຂອງການສ້າງ / ການເຂົ້າເຖິງ / ການປ່ຽນແປງ /. ການລຶບໄຟລ໌, ຂໍ້ມູນກ່ຽວກັບການເຂົ້າເຖິງໂດຍກົງຂອງຂະບວນການທີ່ຈະຕັນອຸປະກອນ. ເພື່ອຈໍາກັດຈໍານວນຂໍ້ມູນທີ່ບັນທຶກໄວ້, ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດຕົວກອງ. ບັນທຶກສາມາດຖືກບັນທຶກໄວ້ຜ່ານ Syslog ມາດຕະຖານ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru